Cloud Security SA Team Leader
간단하게 자기소개 부탁드립니다.
안녕하세요, 저는 약 10년간, DB 보안 솔루션 엔지니어, 보안솔루션 개발, AWS 운영, 사내 정보보안을 경험하고, Cloud Security Team에서 근무하고 있는 유승현입니다.
WHO, Cloud Security Team?
Cloud Security Team은 어떤 팀인가요?
Cloud Security Team은 "전문성"과 "고객 퍼스트"를 중시하는 팀입니다.
보안은 사실 전 영역에서 고려해야 합니다. 넓은 영역에서 같은 수준으로 보안을 설계하고, 적용하고, 운용해야 합니다.
현재 한국에서 대표적으로 사용하고 있는 AWS의 Seoul Region이 2017년에 나온 이후로 많은 기업이 IDC에서 AWS로 전환을 하고 있습니다.
초창기에는 IDC의 구성을 그대로 클라우드로 전환했다면, 현재는 컨테이너나 서버리스로 구성하여 Cloud Native 환경으로 변화하고 있습니다. 이러한 변화는 작년부터 보수적인 금융권도 클라우드를 도입하기 시작하였고, 국내 필수 요건인 ISMS-P에 대한 요건을 충족한 사례가 늘어나는 추세입니다.
우리 팀은 이러한 변화에 따른 고객의 요구사항에 맞추어, 클라우드 보안 영역에서 고객이 만족할 수 있도록 지원하고 있습니다.
저희 Team은 상호 보완 조직입니다.
보안에 정답은 없다는 말과 같이, 서로의 보안 관점이나 철학을 유지한 채, 서로를 교차 검증 및 보완하는 조직입니다.
고객의 현재 상태, 요구하는 보안 수준을 고려하여, 최종 수준을 정의하고 그 최종 결과에 대해서 자유롭게 의견을 교환합니다.
Cloud Security SA 의 역할은 AWS Infra의 보안 수준을 높이는 것입니다.
보통의 경우, 소규모의 프로젝트에서는 보안을 고려하는 경우가 상대적으로 적습니다.
서비스의 가용성이 항상 최우선적이기 때문에, 보안은 항상 뒷전으로 미뤄지기 쉽습니다.
저희는 최소한의 보안 가이드라인을 만들어, 보안을 신경 쓰지 못하는 고객사나, 프로젝트에 대하여 최소한의 보안을 적용하는 것을 목표로 하고 있습니다.
행동하는 보안으로 고객사와 회사를 모두 만족시키는 역할을 수행하고자 합니다.
HOW, Cloud Security SA Team?
Cloud Security SA Team은 어떻게 일하는가요?
Cloud Security SA Team업무는 "Compliance"중심으로 일합니다.
보안의 업무 특성상, 범위가 넓고, 사전에 준비해야 할 사항이 많습니다.
우리는 이런 특성을 이해하고, 고객 관점에서 궁금하고, 필요할 만한 솔루션을 사전에 개발합니다. 또한, 교육자료를 작성하여 고객 요구사항이 발생할 때 즉각 대응할 수 있도록 준비하고 있습니다.
Cloud Security SA Team은 자동화 강점을 가지고 있습니다.
보안의 첫 번째는 현황 파악입니다. 다양한 고객의 현재 상태를 파악하고 정리하기 위해서, 저희는 최대한 반복 작업을 지양하고, 모든 팀원이 균등한 퍼포먼스를 낼 수 있도록, 다양한 분야에서 자동화를 구성하고 적용하고 있습니다.
지원 공고
Culture